远程登录
如果您的智能接入网关设备需要通过云企业网和其他网络进行互通，那么您输入的用来远程登录设备Web控制台的私网IP地址不能和其他网络的IP地址冲突，否则无法远程登录设备。如果您不指定远程登录设备Web控制台的私网IP地址，则默认通过本地...
IPsec-VPN连接常见问题
对端网关设备IP地址变更 对端网关设备用于建立IPsec-VPN连接的IP地址发生了变更，导致阿里云侧用户网关实例的IP地址与对端网关设备使用的IP地址不一致。请确保对端网关设备用于建立IPsec-VPN连接的IP地址与阿里云侧用户网关实例配置的IP...
安全组管控
示例如下：规则方向 优先级 IP地址段 协议类型 端口范围 授权策略 出方向 2 0.0.0.0/0 全部-1/-1 拒绝 规则2：允许访问特定IP地址，优先级必须高于规则1。示例如下：规则方向 优先级 IP地址段 协议类型 端口范围 授权策略 出方向 1 允许...
网络概述
为避免与其他业务网络冲突，需要Pod有自己独立的网络空间，而Pod中应用需要和其他网络进行通信，就需要Pod能够跟不同的网络互相访问。可见容器网络特点如下：每个Pod都拥有自己独立的网络空间和IP地址。不同Pod的应用可以监听同样的端口而...
SSL-VPN连接常见问题
IP地址问题 VPC下的IP地址与客户端的IP地址冲突。请根据实际情况，修改SSL服务端的 本端网段（VPC或交换机的网段）或者 客户端网段 以确保两侧IP地址不冲突。具体操作，请参见 修改SSL服务端。SSL服务端的 客户端网段 配置的太小，导致客户...
创建和管理基于企业AD账号的办公网络
IPv4网段 在 办公网络 中创建云电脑时，系统将自动从 办公网络 VPC包含的网段中分配一个IP地址作为云电脑的IP地址。VPC网段内的IP地址数量决定其可容纳的云电脑最大数量，请合理规划网段，详细信息，请参见 规划网段。默认情况下，您可以将...
配置健康检查
自定义源IP：源IP地址可以是10.0.0.0/8、192.168.0.0/16、172.16.0.0/12三个网段内任意一个没有被使用的IP地址，但不能与云企业网中要互通的IP地址冲突，也不能和VBR实例的阿里云侧、客户侧IP地址冲突。说明 对于 自动生成源IP 的方式：在...
解析设置类常见问题总结
IP 地址）CNAME记录（可实现将域名指向另一个域名）MX记录（用于电子邮件系统发邮件时根据收信人的地址后缀来定位邮件服务器）AAAA记录（可实现将域名指向 IPV6 地址）TXT记录（文本记录）NS记录（可实现把子域名交给其他 DNS 服务商提供...
DTS通过物理专线访问本地IDC数据库
自定义源IP：自定义源IP地址，不能与云企业网中要互通的IP地址冲突，也不能和VBR实例的阿里云侧、客户侧IP地址冲突。本文选择 自定义源IP，然后输入 步骤一：查看RDS MySQL实例地域及DTS云服务网段 中记录的DTS云服务网段内的一个IP地址。...
本地IDC通过负载冗余专线连接上云
但不能与云企业网中要互通的地址冲突，也不能和边界路由器实例的阿里云侧、客户侧IP地址冲突。目标IP 目标IP地址为目标VBR实例客户侧IP地址。发包时间间隔（秒）指定健康检查时发送连续探测报文的时间间隔。单位：秒。默认值：2。取值范围...
CreateSslVpnServer-创建SSL-VPN服务端
系统在为客户端分配 IP 地址时，会先从 192.168.0.0/24 网段中划分出一个子网掩码为 30 的子网段，例如 192.168.0.4/30，然后从 192.168.0.4/30 中分配一个 IP 地址供客户端使用，剩余三个 IP 地址会被系统占用以保证网络通信，此时一个...
通过物理专线实现本地IDC与云上VPC互通
自定义源IP：源IP地址可以是10.0.0.0/8、192.168.0.0/16、172.16.0.0/12三个网段内任意一个没有被使用的IP地址，但不能与云企业网中要互通的IP地址冲突，也不能和VBR实例的阿里云侧、客户侧IP地址冲突。说明 对于 自动生成源IP 的方式：在...
诊断VPN网关实例
系统在为客户端分配IP地址时，会先从192.168.0.0/24网段中划分出一个子网掩码为30的子网段，例如192.168.0.4/30，然后从192.168.0.4/30中分配一个IP地址供客户端使用，剩余三个IP地址会被系统占用以保证网络通信，此时一个客户端会耗费4个...
内网DNS解析简介
涵盖内置权威、缓存、转发、递归等功能模块，为云上客户在VPC内网环境下的各种客户端（如ECS主机、容器）提供域名解析、内网域名解析加速、内网私有权威域名定义、云上与云下IDC解析流量转发、内网解析流量日志分析等服务。内网DNS解析服务...
CreateSslVpnServer-创建SSL-VPN服务端
系统在为客户端分配 IP 地址时，会先从 192.168.0.0/24 网段中划分出一个子网掩码为 30 的子网段，例如 192.168.0.4/30，然后从 192.168.0.4/30 中分配一个 IP 地址供客户端使用，剩余三个 IP 地址会被系统占用以保证网络通信，此时一个...
IDC通过BGP主备专线链路上云方案
但不能与云企业网中要互通的地址冲突，也不能和边界路由器实例的阿里云侧、客户侧IP地址冲突。目标IP 目标IP地址为目标VBR实例客户侧IP地址。发包时间间隔（秒）指定健康检查时发送连续探测报文的时间间隔。单位：秒。默认值：2。取值范围...
准备工作
创建云企业网CEN 云企业网CEN（Cloud Enterprise Network）是运行在阿里云私有全球网络上的一张高可用网络。云企业网通过转发路由器TR（Transit Router）帮助您在跨地域专有网络之间，专有网络与本地数据中心间搭建私网通信通道，为您打造...
网络规划
当您需要使用专有网络 VPC 和交换机来部署您的云上网络时，您可以结合具体的业务来规划 VPC、交换机的数量及IP地址的分配。同时还需要注意 VPC 与 VPC 或本地数据中心互通的要求。应该使用几个VPC？一个VPC 如果您没有多地域部署系统的要求...
通过IPsec-VPN实现客户端私网访问云电脑
重要 避免新建的办公网络网段与云企业网已有网段或本地数据中心IDC网段存在冲突，创建办公网络前，您需要规划办公网络的IPv4网段。更多信息，请参见 规划网段。如果您之前已有便捷办公网络，需要将办公网络加入云企业网CEN。如果AD部署在...
实例内第三方软件安装与配置问题
问题原因 可能是由于该IP地址 39.106.*.*没有访问MySQL的权限（即3306端口不监听该IP地址），导致无法远程连接MySQL。解决方案 远程登录已安装MySQL的Linux实例。具体操作，请参见 通过密码或密钥认证登录Linux实例。执行以下命令备份 my....
本地IDC通过主备冗余专线连接上云
但不能与云企业网中要互通的地址冲突，也不能和边界路由器实例的阿里云侧、客户侧IP地址冲突。目标IP 目标IP地址为目标VBR实例客户侧IP地址。发包时间间隔（秒）指定健康检查时发送连续探测报文的时间间隔。单位：秒。默认值：2。取值范围...
网络规划
公共云的网络环境与线下IDC类似，也是使用IP地址段作为基本单元划分不同的网络空间，公共云一般以VPC为基本单元，每个VPC使用一个IP网段，若干个VPC组成企业云上整体网络空间。由于相同IP地址会发生冲突和IPv4地址空间相对较小两个限制，...
AddServersToServerGroup-添加后端服务器
向网络型负载均衡服务器组中添加后端服务器。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 下表是API对应的授权信息，可以在RAM权限策略...
搭建IPv4专有网络
本教程将指引您搭建一个具有IPv4地址块的专有网络，并为专有网络中的云服务器ECS（Elastic Compute Service）实例绑定一个弹性公网IP（Elastic IP Address，简称EIP）进行公网访问。前提条件 在专有网络中使用云资源，您必须要先做好网络...
防护非网站业务
网络层攻击事件、规格超限告警、目的限速事件（图示③）网络层攻击事件：将光标放置在被攻击的IP或端口上，可以查看被攻击的IP和端口信息、攻击的类型和峰值、防护结果。规格超限告警：事件类型包含业务带宽、新建连接数和并发连接数。当...
堡垒机连接服务器相关问题
查看服务器的IP是否与堡垒机内网出口IP和内网域名解析出的IP冲突，导致服务器数据无法到达堡垒机。检查服务器IP是否为公网私用IP。如果您服务器IP为公网私用IP，您可以在堡垒机中配置公网私用，具体操作，请参见 配置公网私用。堡垒机新建...
挂载访问FAQ
问题原因 对于某些内核版本，如果执行挂载操作的ECS实例名称与其他ECS实例名称相同，且该重名ECS实例已使用NFSv4.0挂载了同一个NFS挂载点，此时会产生冲突。解决方案 在报错的ECS实例上执行以下命令。echo 'install nfs/sbin/modprobe-...
创建和管理专有网络
专有网络 VPC（Virtual Private Cloud）是您在云上的私有网络，您可以自主选择IP地址范围、配置路由表和网关等。创建VPC后，还可以添加附加网段来扩展网络范围。创建专有网络和交换机 创建VPC和交换机前，您需要先做好网络规划。更多信息，...
挂载文件系统失败故障排查
问题原因 对于某些内核版本，如果执行挂载操作的ECS实例名称与其他ECS实例名称相同，且该重名ECS实例已使用NFSv4.0挂载了同一个NFS挂载点，此时会产生冲突。解决方案 在报错的ECS实例上执行以下命令。echo 'install nfs/sbin/modprobe-...
常见问题
VBR实例加入云企业网后，系统默认会在VBR连接关联的转发路由器路由表下（基础版转发路由器有且仅有一张路由表）添加一条出地域网关方向、策略优先级为5000、策略行为为拒绝的路由策略，该条路由策略默认不允许VBR实例与转发路由器下其他VBR...
机器组简介
在VPC等自定义网络环境中，可能出现不同服务器IP地址冲突的问题，导致日志服务无法管理Logtail。使用自定义标识可以避免此类情况的发生。多台服务器通过同一个自定义标识实现机器组弹性伸缩。您只需为新增的服务器配置相同的自定义标识，...
创建和管理VPC NAT网关实例
使用自定义NAT IP地址段与云下资源或云上其他VPC资源互访时，需要使用企业版转发路由器组网。关于企业版转发路由器的更多信息，请参见 转发路由器工作原理 和 创建转发路由器。标记VPC NAT网关 随着VPC NAT网关实例数量的增多，会加大对VPC...
创建及管理灵骏弹性网卡
灵骏弹性网卡（Lingjun Elastic Network Interface，简称LENI）是灵骏GPU实例接入专有网络VPC中的虚拟网络接口，用于连接灵骏节点和VPC，实现与VPC网络内其他云资源的互联互通。您可以为LENI申请单个或多个辅助私网IP，提高灵骏节点的利用...
设置白名单
连接场景 网络类型 IP白名单设置 ECS实例和RDS实例连接 两个实例在相同专有网络VPC内（推荐）添加ECS实例私有IP地址。两个实例在不同专有网络VPC内 不同专有网络的实例无法内网互通。您可以将两个实例切换至同一个VPC下，然后在IP白名单中...
设置白名单
连接场景 网络类型 IP白名单设置 ECS实例和RDS实例连接 两个实例在相同专有网络VPC内（推荐）添加ECS实例私有IP地址。两个实例在不同专有网络VPC内 不同专有网络的实例无法内网互通。您可以将两个实例切换至同一个VPC下，然后在IP白名单中...
管理灵骏网卡
配置辅助私网IP 在灵骏控制台申请灵骏网段中空闲的IPv4地址作为辅助私网IP后，还需要在灵骏节点上完成配置，才可以正常使用该辅助私网IP与其他云产品连通。为RHEL 7/8、CentOS 7/8等系列OS配置辅助私网IP 适用的操作系统：Alibaba Cloud ...
建立ClassicLink连接后经典网络和VPC网络不通的排查...
确认专有网络VPC所在的云企业网内其他的VPC是否存在和经典网络ECS有IP冲突的交换机，如有经典网络ECS无法和专有网络互通，请将冲突的其他VPC从云企业网实例中解绑。经典网络ECS访问专有网络RDS排查步骤 参见 经典网络ECS与专有网络ECS互访...
使用阿里邮箱时收到异地登录提醒通知
问题原因 在登录阿里邮箱后，如果登录IP地域与IP所属的地域不同，会将当前IP地址和之前登录阿里邮箱的常用IP地址进行对比。如果当前IP地址为新IP地址，则该IP地址会被判定为陌生IP地址，并且阿里邮箱会发出邮箱异地登录的提醒。说明 对于...
IP前缀
分配的IP前缀位于交换机的预留网段中，并且不会与该交换机中现有资源的其他前缀或IP地址重叠冲突。IP前缀数量限制 可用状态的网卡通过控制台最多支持配置9个IP前缀，通过调用 AssignPrivateIpAddresses 接口最多支持配置49个IP前缀。挂载...
将EIP绑定至ECS实例
EIP 绑定至 ECS 实例后，EIP 在操作系统内部不可见，需要通过 DescribeInstances 接口查询 ECS 实例绑定的公网IP地址。更多信息，请参见 DescribeInstances。EIP 不支持NAT ALG（NAT应用层网关）涉及的相关协议，例如：H.323、SIP、DNS、...
- 产品推荐
- 这些文档可能帮助您